Wat gebeurt er met je securitymodel als een aanvaller geen last meer heeft van tijd, vermoeidheid of 17.600 mislukte pogingen?
Bij Amitron gebruiken we in onze whitepaper:
Hoe Artificial Intelligence cybersecurity verandert een model met vier perspectieven: AI valt aan, AI verdedigt, bescherming van AI en besturen van AI.

Het recente incident bij Hugging Face laat zien waarom dat onderscheid relevant is. Tijdens een cyber-capability evaluation onderzocht een autonome AI-agent zelfstandig verschillende aanvalsroutes. Hugging Face reconstrueerde uiteindelijk ongeveer 17.600 acties. Veel daarvan mislukten en daar zit de verandering.

Een menselijke aanvaller heeft beperkte tijd. Een AI-agent kan op grote schaal mogelijkheden onderzoeken, resultaten analyseren en na een mislukking direct een andere route kiezen.
Een beetje alsof je 17.600 stagiairs een sleutelbos geeft en zegt: Kijk even welke deur openstaat.
Veel zwakke plekken uit het incident zijn herkenbaar: credentials, te ruime privileges, technische identiteiten en mogelijkheden voor laterale beweging.
AI maakt deze problemen niet nieuw. AI verandert vooral de snelheid, schaal en autonomie waarmee ze kunnen worden gecombineerd.

Dat is precies wat Amitron binnen het eerste perspectief beschrijft: AI valt aan.
Security maturity gaat daardoor niet alleen over afzonderlijke beveiligingsmaatregelen, maar steeds meer over het volledige aanvalspad.
Wat gebeurt er na de eerste compromise? Welke credentials worden bereikbaar? Welke andere systemen kunnen daarmee worden benaderd?

Daar raakt het incident het tweede perspectief: AI verdedigt.
Wanneer een aanvaller duizenden acties uitvoert, is het niet realistisch om ieder event handmatig te beoordelen. De verdediging moet gebeurtenissen uit endpoint, identity, cloud en netwerk snel genoeg correleren tot één aanvalspatroon.
Technisch vertaalt dit zich onder andere naar XDR/MDR, minimale privileges en betere correlatie van securitysignalen. De waarde zit in het herkennen van samenhang tussen gebeurtenissen die gezamenlijk een aanvalsketen vormen.

Vier perspectieven op AI-security:
AI valt aan: hoe verandert AI de mogelijkheden van aanvallers?
AI verdedigt: hoe kan AI detectie en response versnellen?
Bescherming van AI: hoe beschermen we AI-systemen tegen manipulatie en misbruik?
Besturen van AI: wie bepaalt welke AI wordt gebruikt, met welke data en onder welke voorwaarden?
De vier perspectieven vormen een strategisch kader waarmee we AI-risico’s vertalen naar architectuur, techniek, governance en security-roadmaps.
Als een aanvaller 17.600 aanvalspaden kan onderzoeken voordat jouw organisatie de eerste signalen heeft gecorreleerd, is je huidige securitymodel dan nog snel genoeg?

In onze whitepaper Hoe Artificial Intelligence cybersecurity verandert werken we deze vier perspectieven verder uit en kijken we naar wat AI concreet verandert aan risico’s, verdediging en bestuurlijke keuzes.